Вышел iptables 1.6.0

Предыдущая значительная ветка 1.4 вышла 8 лет назад, в декабре 2007.

Введён слой совместимости iptables-compat (утилиты iptables-compat, iptables-compat-save, …), позволяющий мигрировать на nftables, не ломая обратной совместимости. Много мелких исправлений и улучшений. Нарушения совместимости:

  • удалены targets MIRROR и SAME
  • удалён match «unclean»

Nftables — замена для {ip | ip6 | arp | eb}tables, доступна начиная с ядра 3.13.

(Основные отличия от iptables)

 iptables, netfilter, nftables

©  Linux.org.ru